おに｜セキュリティとアプリ開発と業務自動化

昼はITコンサル、夜は個人でアプリ開発・業務自動化・生成AI活用を支援。開発の裏側と業務改善ネタを発信。相談はDMへ。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

ジムに入会したのに、気づいたら月会費だけ払い続けてる。
これ、もはや「会費」じゃなくて「寄付」では…？
そんな幽霊会員をなくすために、 ジムに行った回数を自動で記録して、"無駄"にいくら使ってるか可視化できるアプリを作り始めました。
#個人開発 #アプリ開発 #Flutter #ジム #筋トレ

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

「結論、〇〇です」ってやつ自然に出てしまうのやめたいんですけどなんか方法ないですかね？

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

Nothing Phone 4a Proを最近使っているんですが、クレジットカードのタッチ決済で「1枚だけかざして〜」のようなメッセージでエラーになる事が頻発してます。
私だけです？？

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

最近経営者がよくSNSで色々やっていますが、サラリーマンの私からすると、仮に自分の会社の社長がSNSでレスバしてたら普通にやめたくなりそうだな〜と思ってます。まあ現実になる可能性はないので気にする必要はないですが。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

これは単純に美学かもなんですが、「このアプリめちゃいいじゃん」と思ったアプリでそれがMVPだったとしても、ドメインがversalだとなんか萎えるんですよね。。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

週末のフードコートのこの事象ってなんとかならないですかねー

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

APIキーをどこに置くか考えてたら、サーバーを挟んだ瞬間にSecret管理、ログ、権限分離まで出てきました。小さいアプリのつもりだったのに。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

ゼロトラストを実際に設計すると、誰が・どの端末で・どこに・何の権限でアクセスできるかを1つずつ整理する作業でした。名前から受ける印象とぜんぜん違う。概念より先に設定が来る。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

AIが書いた���証コード、動作は問題なかったんですがエラー時の挙動とログの残り方が気になって全部確認しました。動くと信頼するの間には距離がある。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

ログイン機能、動かすのは早かったんですが、退会時のデータ削除とセッション管理で止まりました。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

個人開発でサーバーを持つか迷ってたんですが、持つと決めた瞬間にデータ設計・認証・退会処理・問い合わせ対応まで全部来ました。端末内で全部済むなら、最初からそっちにすればよかった。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

SSO入れて整理できたつもりが、権限設計と退職者の扱いを後回しにしてたのでそっちがまだ残ってました。認証の仕組みより、その周りの方が時間かかった。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

セキュリティは後回しにしやすいんですが、後から入れようとすると設計からやり直しになることが多い。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

個人でアプリにデータ保存を足そうとしたとき、端末の中で完結させるかサーバーを立てるかで分岐がかなり大きいと気づきました。サーバーを選んだ瞬間に認証・退会・問い合わせが全部ついてきて、気づいたらサービス運営の準備をしていた。端末内で完結するなら、最初からそっちにすればよかった。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

FWで境界を守る��計、SaaSとリモートが増えてから見直す機会が増えました。IDと端末が境界の外に出た感じ。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

AIに渡すプロンプトが雑だと、返ってくるコードも雑でした。当たり前なんですが、体で分かったのは最近です。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

AIにコードを書かせると速いのに、なぜか作業時間が減らないなと思ってたんですが、原因は「出てきたコードを確認する時間」でした。書く速さより、読む速さがボトルネックでした。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

Flutterの個人開発で地味に効いたの、新機能より「ビルドが通らないときのエラーメッセージを毎回ちゃんと読む」習慣でした。雰囲気で直そうとすると倍時間かかります。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

自動化スクリプトを2日かけて作ったんですが、その作業が月１回しか発生しないことに後から気づきました。手でやれば毎回５分でした。便利にすることに夢中になりすぎてたなと…笑

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

生成AIを業務で毎日使う人はまだ１割くらい、という調査結果を見たんですが、自分の周りの体感ともかなり近くて驚きました。残りの９割が動き出したときが本番な気がしています。

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

たまにはこのくらいラフにいきたい

[おに｜セキュリティとアプリ開発と業務自動化 @justwit_system]

/goal "なんかアプリ作ってリリースして毎月1億円の売上が得られる状態にする"